Направление 09 · Безопасность

Информационная безопасность

Крупнейший раздел нашего каталога. Закрываем обе стороны вопроса: бумажную, которую изучает инспектор, и техническую, которая на деле останавливает нарушителя. По отдельности они не работают: документы без средств защиты не уберегут сведения, а средства без документов не выдержат проверки.

16
услуг в направлении
10 дней
комплект бумаг по персональным данным
24/7
мониторинг инцидентов
Реестр
отобранные средства защиты

Защита техническими средствами

Инструменты выбираются исходя из вашего перечня угроз, а не по принципу приобретения самого дорогого. Избыточное лишь мешает сотрудникам и никогда себя не оправдывает.

Поставка и внедрение СЗИ

Определяем подходящие решения по уровню вашей системы, оформляем поставку, настраиваем и доводим до полноценной работы.

Защита инфраструктуры

Периметр, серверная часть и рабочие места: фильтрация трафика на границе, деление на изолированные зоны, надзор за подключаемыми накопителями.

Защита приложений

Анализ исходников и сторонних компонентов, защищённая сборка прежде, чем выпуск отправится на рабочую площадку.

Защита данных

Криптографическая защита накопителей и линий связи, контроль исходящего потока и порядок обращения с файлами за пределами помещения.

Защита баз данных

Разграничение полномочий на уровне самой базы, протоколирование обращений и замена закрытых значений в отладочных копиях.

Защита веб-приложений WAF

Задерживаем опасные обращения на подступах к площадке: внедрение в запросы, подбор учётных данных, автоматическое выкачивание содержимого.

Защита от несанкционированного доступа

Надзор за входом в систему, дополнительное подтверждение личности и сокращение полномочий до действительно необходимого объёма.

VPN и криптография

Шифрованные линии между объектами и для сотрудников вне офиса, при потребности на сертифицированных продуктах.

Сканеры уязвимостей

Периодическое обследование оборудования и служб на публично известные бреши с определением приоритетов: что устраняем немедленно, а что отложится до планового окна.

Правильная очерёдность

Хвататься за всё разом накладно и, как правило, безрезультатно. Работающая последовательность выглядит по-другому.

01

Смотрим, что есть

Какие сведения имеются, в каких программах находятся и кому открыты. Отсюда выводятся их состав и предъявляемые к охране требования.

02

Пишем модель угроз

Записываем, от каких именно опасностей обороняемся в вашем случае. Этот документ отсекает избыточные закупки и сохраняет средства.

03

Бумаги и базовая защита

Набор бумаг, порядок выдачи прав, установка заплаток и антивирусная защита. Снимает как большую часть вопросов инспектора, так и распространённые нападения.

04

Средства защиты и наблюдение

Внедряем решения согласно перечню угроз и запускаем контроль событий, чтобы происшествие не осталось незамеченным.

Денежное взыскание за нарушения при работе со сведениями - отнюдь не худшее из последствий. Ушедшая на сторону база покупателей вредит доброму имени сильнее любого предписания, а после вредоносного шифрования при негодных архивах организация встаёт на недели.

Вопросы и ответы

Затрагивает. Численность персонала роли не играет: держите личные карточки работников и контакты покупателей - следовательно, обязанности возникают в полном объёме. Небольшой организации предстоит меньше работ, но набор документов остаётся тем же.

Для формального прохождения проверки порой действительно достаточно, однако это оборона от взыскания, а не от утраты сведений. Мы неизменно разделяем: вот это удовлетворяет требованиям, а вот это реально уменьшает опасность, - и решение оставляем вам.

Определяется уровнем системы и наличием среди клиентов бюджетных организаций. В одних случаях это обязательное условие, в других годится любой добротный продукт. Выясняется при обследовании, ещё до совершения покупок.

Речь о смене специалистов, которая безостановочно следит за происходящим и вмешивается при подозрительной активности. Небольшой организации хватает антивирусной защиты с единой консолью и настроенных сигналов. Постоянное дежурство окупается там, где остановку измеряют деньгами в час.

Бумаги для типовой компании собираются примерно за десять рабочих дней после обследования. Технические меры зависят от инфраструктуры и занимают от месяца до трёх.

Посмотрим, готовы ли вы к проверке

Расскажите, какие сведения обрабатываете и что уже предпринято. Проведём обследование и покажем разрыв между нынешним положением и требуемым.